Акаунти и поща
Защита на Microsoft 365 и служебните акаунти
Превзет служебен акаунт може да доведе до измами, изтичане на данни и прекъсване на работата. Преглеждаме настройките на Microsoft 365: кой има административни права, защитен ли е входът, какво се споделя навън и какво се записва. След това съгласуваме с Вас подобренията и ги изпълняваме.
Преди началото потвърждаваме писмено обхвата и цената.
Да обсъдим Вашия случайКога Ви е нужна тази услуга
- Използвате Microsoft 365 и не сте преглеждали настройките на сигурността.
- Не знаете колко души имат административни права.
- Имахте превзет акаунт, измамно писмо или подозрително препращане на пощата.
Ползата за Вашата организация
- По-трудно е някой да превземе служебен акаунт и да изпрати измамни писма от Ваше име.
- Знаете кой има административни права и какво се споделя навън.
- Планираме промените поетапно, така че да ограничим прекъсванията.
Преглед на Microsoft 365
Административни права, многофакторен вход и правила за достъп, стари методи за вход, външно споделяне и гости, правила за препращане на поща, защита от фишинг и записване на действията.
от 1 900 €до 100 потребителя · 1–2 седмици
Договорени подобрения
Изпълняваме избраните промени поетапно, с проверка и възможност за връщане назад, така че да ограничим прекъсванията.
по офертаспоред избраните промени
Примерен резултат
Демонстрационен пример — не е реален клиент.
| Настройка | Установено | Риск | Предложена промяна |
|---|---|---|---|
| Глобални администратори | 7 акаунта, 2 от тях без многофакторен вход | висок | По-малко ежедневни административни права; поне два отделни акаунта за спешен достъп със силна защита |
| Препращане на пощата навън | Разрешено за всички | висок | Забрана с изключения по одобрение |
| Външно споделяне | Анонимни връзки без срок | среден | Връзки само за влезли потребители, със срок |
Защо е важно
- Законът за киберсигурност изисква контрол на достъпа и многофакторно удостоверяване, когато е целесъобразно (чл. 22, ал. 2, т. 9 и 10).
- Много измами с плащания и изтичания на данни започват от превзет акаунт с административни права или от автоматично препращане на пощата.
- Настройките по подразбиране често не отговарят на начина, по който организацията реално работи.
Какво получавате
- Констатации, подредени по риск, с конкретната настройка и защо е важна.
- План за промени: какво, в какъв ред, с какво въздействие върху хората и как се проверява.
- След изпълнението: протокол от проверката на всяка промяна.
Какво включва цената и какво предоставяте Вие
- Една среда на Microsoft 365, до 100 потребителя.
- За прегледа е нужен достъп само за четене (например ролята Global Reader). Права за промени се дават отделно, за изпълнението.
- За Google Workspace и други пощенски услуги правим отделна оферта.
- Една среща за представяне и един кръг корекции на плана.
Проблем с доставката на поща или имитация на домейна Ви? Вижте прегледа на пощата и домейна.
Граници
- Не гарантираме, че акаунтите няма да бъдат атакувани. Намаляваме рисковете, които открием.
- Лицензи на Microsoft не са включени.
Обща информация, не правно становище.